免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
123
最近访问板块 发新帖
楼主: williamy
打印 上一主题 下一主题

[FreeBSD] 对于FreeBSD的BSD 介绍包过滤的修订版IPFW2 [复制链接]

论坛徽章:
0
21 [报告]
发表于 2015-01-19 18:05 |只看该作者
作为ipfw用户,看着就爽吧

论坛徽章:
54
2017金鸡报晓
日期:2017-02-08 10:39:42操作系统版块每日发帖之星
日期:2016-03-08 06:20:00操作系统版块每日发帖之星
日期:2016-03-07 06:20:00操作系统版块每日发帖之星
日期:2016-02-22 06:20:00操作系统版块每日发帖之星
日期:2016-01-29 06:20:00操作系统版块每日发帖之星
日期:2016-01-27 06:20:00操作系统版块每日发帖之星
日期:2016-01-20 06:20:00操作系统版块每日发帖之星
日期:2016-01-06 06:20:0015-16赛季CBA联赛之江苏
日期:2015-12-21 20:00:24操作系统版块每日发帖之星
日期:2015-12-21 06:20:00IT运维版块每日发帖之星
日期:2015-11-17 06:20:002015亚冠之广州恒大
日期:2015-11-12 10:58:02
22 [报告]
发表于 2015-01-19 18:42 |只看该作者
不过目前还没发现比较激动人心的功能。

我有个功能想实现,但是一直没能静下心来做:打印出当前所有的NAT表。现在目前好像没有命令可以打印非状态规则NAT表,但是状态规则在NAT量大的情况下挂的机率比较大。

论坛徽章:
0
23 [报告]
发表于 2015-01-22 12:03 |只看该作者
但是为什么你想打印出网络翻译记录呢
如果确实有意义 对大家都有
那完全可以建议加上去呀
并且我没明白为什么你说“NAT量大的情况下挂的机率比较大”
除非你的机器真的很不够资源了

论坛徽章:
0
24 [报告]
发表于 2015-01-27 12:21 |只看该作者
看来是支持限制连接数功能了
并且能够更快的查找到状态

还能够手动添加/删除状态
很够力的功能吧

论坛徽章:
54
2017金鸡报晓
日期:2017-02-08 10:39:42操作系统版块每日发帖之星
日期:2016-03-08 06:20:00操作系统版块每日发帖之星
日期:2016-03-07 06:20:00操作系统版块每日发帖之星
日期:2016-02-22 06:20:00操作系统版块每日发帖之星
日期:2016-01-29 06:20:00操作系统版块每日发帖之星
日期:2016-01-27 06:20:00操作系统版块每日发帖之星
日期:2016-01-20 06:20:00操作系统版块每日发帖之星
日期:2016-01-06 06:20:0015-16赛季CBA联赛之江苏
日期:2015-12-21 20:00:24操作系统版块每日发帖之星
日期:2015-12-21 06:20:00IT运维版块每日发帖之星
日期:2015-11-17 06:20:002015亚冠之广州恒大
日期:2015-11-12 10:58:02
25 [报告]
发表于 2015-01-27 13:25 |只看该作者
回复 23# williamy


状态规则在NAT量大的时候就是比较容易挂掉,这是tcp/ip协议的限制,跟机器关系不大,百兆网络的时代就可以挂掉。

状态规则相当于keep-alive,nat量小的时候会提高速度,nat量大的时候很快就会用完那几万条连接,持续的建、拆连接也是一个不小的消耗,网站服务器很少有人敢用状态规则,也是同样的道理。

论坛徽章:
54
2017金鸡报晓
日期:2017-02-08 10:39:42操作系统版块每日发帖之星
日期:2016-03-08 06:20:00操作系统版块每日发帖之星
日期:2016-03-07 06:20:00操作系统版块每日发帖之星
日期:2016-02-22 06:20:00操作系统版块每日发帖之星
日期:2016-01-29 06:20:00操作系统版块每日发帖之星
日期:2016-01-27 06:20:00操作系统版块每日发帖之星
日期:2016-01-20 06:20:00操作系统版块每日发帖之星
日期:2016-01-06 06:20:0015-16赛季CBA联赛之江苏
日期:2015-12-21 20:00:24操作系统版块每日发帖之星
日期:2015-12-21 06:20:00IT运维版块每日发帖之星
日期:2015-11-17 06:20:002015亚冠之广州恒大
日期:2015-11-12 10:58:02
26 [报告]
发表于 2015-01-27 13:27 |只看该作者
回复 24# williamy


限制连接数在FreeBSD中会自动转为状态规则。   

论坛徽章:
0
27 [报告]
发表于 2015-01-27 14:05 |只看该作者
请详细说明
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们:huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP